En bref. La charte informatique fixe les règles d’usage des outils numériques de l’entreprise. Pour être opposable à un salarié, elle doit être annexée au règlement intérieur et suivre la même procédure d’adoption : consultation des représentants du personnel, dépôt et information.
Une charte téléchargée sur Internet et rangée dans un dossier partagé n’a aucune valeur contraignante. Sa force ne vient pas de son contenu mais de la manière dont elle a été adoptée — c’est le point que la plupart des entreprises manquent.
À quoi elle sert réellement
- Encadrer l’usage des outils : messagerie, Internet, matériel, données, télétravail, intelligence artificielle.
- Rendre les contrôles licites : la traçabilité des connexions ou l’accès à un poste ne se justifient que s’ils ont été annoncés.
- Fonder une sanction : sans règle écrite et opposable, un manquement est difficile à caractériser.
- Protéger le salarié autant que l’employeur, en délimitant ce qui est autorisé et ce qui ne l’est pas.
- Documenter la conformité en matière de protection des données — voir nos obligations informatiques du RGPD.
Ce qu’elle doit contenir
| Chapitre | Points à traiter |
|---|---|
| Champ d’application | Salariés, stagiaires, prestataires, matériel personnel |
| Matériel et logiciels | Usage professionnel, installation de logiciels, sortie du matériel |
| Comptes et mots de passe | Confidentialité, non-partage, gestionnaire imposé |
| Messagerie | Usage personnel toléré, marquage des messages privés, absence et délégation |
| Internet | Usages interdits, filtrage éventuel et son principe |
| Données | Où enregistrer, ce qui ne doit pas sortir, supports amovibles |
| Mobilité et télétravail | Connexion depuis l’extérieur, réseaux publics, chiffrement |
| Contrôles | Nature, finalité, durée de conservation des journaux |
| Incidents | Obligation de signalement immédiat, sans crainte de sanction |
| Sanctions | Renvoi au règlement intérieur |
La procédure qui la rend opposable
- Rédaction en cohérence avec le règlement intérieur existant.
- Consultation du comité social et économique, lorsqu’il existe.
- Information de l’inspection du travail et dépôt au greffe du conseil de prud’hommes, selon la procédure applicable au règlement intérieur.
- Communication à chaque salarié, avec une trace de la remise.
- Intégration au parcours d’arrivée pour les nouveaux entrants.
Une charte diffusée sans cette procédure conserve une valeur informative, mais elle ne permet pas de fonder une sanction disciplinaire. C’est la différence entre un document de sensibilisation et un document opposable.
Les points sensibles à traiter avec soin
La vie privée au travail
Les fichiers et messages d’un salarié sont présumés professionnels, sauf s’ils sont identifiés comme personnels. La charte doit donc indiquer comment un salarié peut marquer ce qui relève de sa sphère privée — un dossier nommé explicitement, un objet de message identifié. Sans cette indication, l’employeur se retrouve dans une situation inconfortable le jour où il doit accéder à un poste.
Les contrôles et la journalisation
Toute mesure de contrôle doit être proportionnée, annoncée et limitée dans le temps. Journaux de connexion, filtrage d’accès, surveillance des flux : leur existence, leur finalité et leur durée de conservation doivent figurer dans la charte et dans le registre des traitements. Les principes applicables sont détaillés par la CNIL.
Le matériel personnel
Si les salariés utilisent leur téléphone ou leur ordinateur personnel pour travailler, la charte doit dire ce qui est autorisé, quelles données peuvent y transiter et quelles mesures minimales sont exigées. À défaut, l’entreprise perd toute maîtrise sur une partie de ses données.
Les assistants d’intelligence artificielle
C’est le chapitre le plus récent et le plus souvent absent. Il doit répondre à trois questions : quels outils sont autorisés, quelles données ne doivent jamais y être saisies — données personnelles, informations confidentielles, code source, documents clients —, et qui valide les productions avant usage externe.
Les liens avec le reste du dispositif
La charte n’a d’effet que si les mesures techniques suivent. Interdire le partage de mots de passe suppose de fournir un gestionnaire — voir la gestion des mots de passe. Imposer le signalement des incidents suppose un canal identifié — voir notre article sur l’hameçonnage. Encadrer l’usage du matériel suppose de savoir ce que l’entreprise possède — voir l’inventaire du parc informatique.
La maintenir vivante
Une charte se relit tous les deux ans et à chaque évolution majeure : nouvel outil collaboratif, généralisation du télétravail, arrivée d’assistants d’intelligence artificielle. Une modification substantielle suppose de reprendre la procédure d’adoption. Entre deux versions, un rappel court en réunion vaut mieux qu’une relecture intégrale que personne ne fera.
Questions fréquentes
Une charte est-elle obligatoire ?
Non en tant que telle. Mais sans elle, l’employeur ne peut ni encadrer efficacement les usages, ni justifier des contrôles, ni sanctionner un manquement.
Peut-on interdire tout usage personnel des outils ?
Une interdiction absolue est difficilement tenable et rarement appliquée. La pratique consiste à tolérer un usage raisonnable, en le bornant explicitement.
Faut-il faire signer la charte ?
Ce n’est pas la signature qui rend la charte opposable, mais la procédure d’adoption. Une trace de la remise reste toutefois utile en cas de contestation.
S’applique-t-elle aux prestataires ?
Pas directement, puisqu’ils ne relèvent pas du règlement intérieur. Il faut prévoir leur adhésion par une clause dans le contrat de prestation.
Conclusion
Une charte informatique vaut par sa procédure autant que par son contenu. Rédigée avec les usages réels de l’entreprise, adoptée dans les formes et accompagnée des moyens techniques correspondants, elle devient l’outil qui rend toutes les autres mesures applicables.
